Les pays africains, avec la croissance rapide de leur population en ligne et leurs cyberdéfenses historiquement faibles, sont en première ligne des cyberattaques. Cette position les transforme en signal d’avertissement et modèle potentiel pour développer des méthodes visant à confronter de telles attaques.
« L’Afrique a une opportunité unique d’être un leader pour combattre les nouvelles menaces et aider à façonner l’avenir de la cyberdéfense », a écrit Kerissa Varma, conseillère principale de la sécurité de Microsoft pour l’Afrique, dans une récente analyse.
L’infrastructure en ligne de l’Afrique est bombardée quotidiennement par des centaines de milliers de tentatives de cyberattaques, avec l’Éthiopie, le Nigeria et le Soudan du Sud sujets au plus grand nombre d’attaques signalées en 2025. L’empreinte Internet en expansion rapide du Soudan du Sud a fait de ce pays un aimant pour les hackers ciblant son industrie du pétrole et son secteur bancaire, selon les analystes. Ces attaques sont souvent lancées à l’aide de la technologie IA conçue pour imiter des personnes réelles afin d’induire les destinataires à déclencher des logiciels malveillants.
« Ce paysage de menaces a catalysé la formation d’unités de commandement cyber, qui fusionnent l’expertise militaire et la supervision civile pour atténuer les risques et améliorer la résilience », a récemment écrit l’analyste King Richard Igimoh pour le site web Africa Defence and Security.
La grande majorité des cyberattaques en Afrique prennent pour cible les systèmes financiers du continent, mais les attaquants se focalisent de plus en plus sur les services publics et les entreprises individuelles avec des attaques par logiciel de rançon ou déni de service. Les logiciels de rançon verrouillent un système jusqu’à ce que la victime verse un paiement pour sa restauration. Les attaques par déni de service inondent les sites web avec un trafic fictif pour les rendre inutilisables.
En Afrique de l’Ouest et de l’Est, la cybercriminalité représente au moins 30 % de tous les crimes signalés, selon le rapport d’évaluation des cybermenaces 2025 d’Interpol. Le Nigeria, qui a la plus grande population en ligne du continent, est une source majeure de cyberattaques et une victime. Mais il est aussi devenu un modèle pour se défendre contre ces menaces grâce à son Agence nationale de développement de la technologie de l’information (NITDA) et sa Commission des crimes économiques et financiers (EFCC).
Les pays d’Afrique du Nord et d’Afrique australe possèdent certaines des cyberdéfenses les plus sophistiquées du continent mais ils continuent à être pris pour cible par des attaques incessantes. L’Égypte par exemple a subi 13 % de toutes les cyberattaques sur le continent. Les usurpations d’identité vocales et vidéo deepfake générées par l’IA prennent fréquemment pour cible les internautes d’Afrique du Sud.
Malgré l’augmentation du nombre de cas, la plupart des pays n’ont toujours pas d’infrastructure essentielle contre la cybercriminalité, selon Interpol.
« L’utilisation généralisée des smartphones a fait des plateformes mobiles une cible principale pour les cybercriminels, en particulier dans les régions où l’adoption des services bancaires mobiles est élevée », a dit Interpol dans son rapport.
Les petites et moyennes entreprises (PME) qui représentent 90 % des sociétés africaines sont devenues des cibles faciles pour les cybercriminels parce que leurs propriétaires utilisent souvent des appareils mobiles pour faire des affaires mais n’ont pas la formation nécessaire pour prévenir les violations, note Kerissa Varma. La fréquence des attaques contre ces entreprises pourrait être plus du double de celle contre les grosses sociétés, ajoute-t-elle.
« Une violation dans une PME peut se répercuter dans les chaînes d’approvisionnement ou les réseaux financiers, même dans les services gouvernementaux, écrit-elle. La sécurisation des PME est essentielle pour la sécurisation de l’écosystème numérique de l’Afrique au sens large. À son tour, en partageant ces informations entre les collaborateurs internationaux, cela aide à renforcer globalement les défenses. »
Alors que l’Afrique continue à être un terrain d’essai pour les nouvelles cyberattaques, les habitants et les entreprises servent de système mondial d’alerte précoce, en particulier pour les attaques de plus en plus sophistiquées générées par l’IA et conçues pour induire les gens à les activer, selon les analystes.
« Les PME africaines ne sont plus des destinataires passifs des solutions de cybersécurité, elles sont des architectes actifs d’un avenir numérique plus sécurisé, écrit Kerissa Varma. Les PME africaines sont dans une position unique pour identifier les acteurs et les tactiques des menaces régionales. »
La collaboration entre les sociétés et au-delà des frontières reste cruciale pour vaincre rapidement de telles cybermenaces. Ici, les pays africains continuent à montrer des carences, selon Interpol.
Il existe cependant des signes d’encouragement. Le Nigeria par exemple a renforcé sa coopération avec les partenaires internationaux en partageant des renseignements en vertu de la structure de cybersécurité de l’Union africaine.
Investir dans des stratégies modernes de cyberdéfense peut aider les pays africains à mener l’effort mondial visant à vaincre les menaces en ligne sujettes à une évolution rapide.
« Cet esprit d’innovation, combiné au partage et à la réception des données de menace en temps réel sur les tactiques émergentes avec les pairs régionaux, les groupes industriels et les gouvernements, pourrait avoir un impact profond, non seulement pour le continent mais aussi pour la planète », écrit Kerissa Varma.